cortafuegos - Seguridad TIC Melilla

CORTAFUEGOS:
Son programas que nos ayudan a controlar las conexiones que puede iniciar o recibir un ordenador
conectado a la red. También nos protegen de intrusiones no deseadas, evita que la información sensible que se almacena en el ordenador pueda ser sustraída sin conocimiento del usuario. Un cortafuegos es como un guardia de seguridad que se mantiene vigilante a los ataques exteriores que
intenten acceder al sistema y bloquea las comunicaciones hacia y desde fuentes no autorizadas.
Los cortafuegos personales, en general, están pensados para ser instalados en un PC doméstico conectado directamente a Internet. El control de las conexiones salientes es interesante para evitar que
programas espías o troyanos puedan enviar información a Internet sin el consentimiento del usuario.
El control de las conexiones entrantes sirve para impedir que los servicios del ordenador sean visibles
en Internet, como la compartición de ficheros de Windows.
Además suelen descartar todo el tráfico no deseado, haciendo el PC invisible a barridos aleatorios
de atacantes. También es habitual que incorporen un modo de aprendizaje, en el que preguntan al
usuario cada vez que se inicia una conexión no reconocida si debe permitirse o no.
Algunos sistemas operativos incluyen un cortafuego activado por defecto (como por ejemplo Windows XP y Vista), es recomendable asegurarse que se encuentra activado en la computadora.
Si el sistema operativo de la computadora no incluye un cortafuegos, recomendamos instalar uno.
Hay que tener en cuenta que no es conveniente tener más de un cortafuegos ejecutándose simultáneamente en una misma máquina, por lo que si se desea utilizar el cortafuegos de Microsoft, no es
necesario instalar ningún otro; y viceversa, si se desea usar otro cortafuegos es aconsejable desactivar
el de Microsoft.
¿Para qué sirve?
• Evitan ataques bloqueando accesos y conexiones no autorizadas, impidiendo que se produzcan. Complementa las defensas antivirus, anti-software malicioso, etc.
• Bloquean el tráfico basándose en un esquema de aplicaciones fiables - no fiables.
• Ofrecen varios niveles de seguridad preconfigurados para satisfacer las distintas necesidades de seguridad del usuario
• Proporcionan información sobre los intentos de ataque.
De qué protege.
• De los accesos no permitidos a través de la red.
• De los intentos automatizados de acceso a su equipo que producen saturación de los recursos, impidiendo el buen funcionamiento del mismo.
• Permiten controlar las conexiones salientes de la máquina evitando que el software malicioso que haya conseguido instalarse en un ordenador pueda establecer conexiones hacia el exterior.
También es una forma de detectar cualquier actividad sospechosa en el ordenador.
[email protected]
seguridadticmelilla.es
3
Escenarios de aplicación.
Están indicados para todo tipo de equipos que se conecten
a redes y que requieran una protección a nivel de ordenador
personal.
Recomendaciones y buenas prácticas.
• Instale cortafuegos para proteger su equipo frente a
accesos externos y manténgalo actualizado.
• Un cortafuegos no es una solución para proteger sus
equipos de virus y software espía o «spyware». Debe de complementarla con herramientas antivirus y antiespías.
• Identifique las aplicaciones confiables y los usuarios autorizados.
• Revise los mensajes y el registro de actividad del cortafuegos con frecuencia.
• Controle no sólo las conexiones salientes sino también
las entrantes.
• Considere los servicios de empresas que ofrezcan seguridad gestionada, pruebas de seguridad o la implantación de
herramientas de seguridad.
[email protected]
seguridadticmelilla.es
4
4.- Siga los pasos que le marca el asistente de la instalación. Seleccione el idioma de la aplicación. Pulse “OK”.
COMODO FIREWALL:
Es un cortafuegos que una vez instalado, por cada proceso en
ejecución que se vaya a conectar a Internet, el cortafuegos muestra un mensaje de aviso, que permite interrumpir o no su ejecución; hay que autorizar la ejecución sólo de los procesos que sean
de total confianza (procesos del sistema, procesos pertenecientes a aplicaciones instaladas en el sistema, etc). Alguna de las opciones que presenta son: configurar el acceso a sitios Web,
definir aplicaciones de confianza, restringir el acceso a páginas
Web o aplicaciones SW, bloquear librerías en ejecución que se
consideran posibles amenazas para el sistema, controlar el flujo
de tráfico de Internet, definir reglas de filtrado, comprobar si el
comportamiento de las conexiones es o no sospechoso, etc.
5.- Para no modificar las opciones de su navegador, desmarcamos todas las opciones que vienen marcadas por defecto. Pulse
el icono “Aceptar e Instalar”.
ENLACE DE DESCARGA:
http://download.cnet.com/Comodo-Firewall/3000-10435_475181464.html?part=dl-&subj=dl&tag=button
PROCESO DE INSTALACIÓN.
1.- Pulse sobre el icono “Descargar Ahora” para iniciar la descarga
de la aplicación.
6.- La siguiente ventana le mostrará el proceso de instalación
de la aplicación.
2.- Siga los pasos que le indicará el asistente de la instalación.
3.- Al pulsar sobre el icono “Descargar Ahora” anterior se le abrirá
la siguiente ventana.
[email protected]
seguridadticmelilla.es
5
• “Cuarentena”: muestra los procesos y aplicaciones
bloqueados y/o que reconoce como malware.
7.- Para finalizar la instalación acepte las condiciones de licencia
de la aplicación. Pulse “I Agree”.
8.- Para comprobar que nuestro cortafuegos está activado, podemos verlo en el “área de notificación”. Donde se muestra el
siguiente icono.
• “Gestor de taréas”: permite realizar análisis programados en el tiempo.
Widget de la aplicación que se muestra automáticamente en el
escritorio de nuestro equipo. Permite acceso directo a la aplicación.
Después del reinicio obligatorio tras la instalación aparecerán
probablemente las primeras ventanas de alerta.
Inicialmente, desde que se instaló el producto se harán preguntas sobre el permiso o denegación de que los programas puedan
acceder a la red. Tenemos que contestar al programa a un mayor
número de preguntas al principio, ya que cada acción que desconozca nos preguntará que deseamos hacer respecto a la entrada o salida de información de nuestro ordenador. Nos
preguntará si queremos admitir la conexión de un programa
hacia fuera o hacia dentro.
Podemos recordar nuestra contestación marcando la casilla “Remember my answer”, así cada vez que vuelva a suceder un
evento de las mismas características, actuará en relación a la
contestación anterior.
PANEL DE CONTROL DE LA APLICACIÓN.
En el panel de control de la aplicación se muestran las principales
funcionalidades de la aplicación. Las más características y de relevancia para nosotros son:
• “Analizar”: realiza un análisis completo del sistema.
• “Actualizar”: actualiza el software de la aplicación en
caso de encontrar una actualización.
[email protected]
seguridadticmelilla.es
6
3.- Siga los pasos que le marca el asistente de instalación de la
aplicación. Pulse el icono amarillo “INSTALACIÓN RÁPIDA”.
ZONEALARM FREE
FIREWALL 2013:
ZoneAlarm permite bloquear tráfico no deseado y restringir el
acceso no deseado de aplicaciones a Internet. Diferencia entre
zona local y zona Internet a la hora de establecer restricciones
de accesos. Por defecto, bloquea el acceso externo a todos los
servicios del sistema permitiendo solamente el acceso a aquellos
explícitamente indicados, por lo que al principio el programa hará
más solicitudes para saber qué programas tienen acceso a la red.
Permite un modo de juego para suprimir los análisis y actualizaciones para evitar interrupciones, bloquea sitios con programas
espías y ayuda a detectar y recuperarse de robos de identidad.
Por otro lado, determina si los programas del equipo pueden modificar la página de inicio de Internet Explorer o instalar controles
ActiveX. Cada vez que se produce una entrado o salida se realiza
la pregunta para permitir o denegar el acceso de programa a la
red. Se puede marcar la casilla para que el sistema siempre recuerde la acción de permitir o denegar el acceso.
4.- Acepte las condiciones del acuerdo de licencia. Pulse
“Acepto” para continuar.
ENLACE DE DESCARGA:
http://www.zonealarm.com/security/en-us/zonealarm-pc-security-free-firewall.htm
PROCESO DE INSTALACIÓN.
5.- Comenzará la descarga de la aplicación.
1.- Pulse el icono “FREE DOWNLOAD” para iniciar la descarga de
la aplicación.
2.- Pulse “Download”.
[email protected]
seguridadticmelilla.es
7
6.- El asistente instalará la aplicación.
8.- La instalación de la aplicación ha concluido. Pulse “TERMINAR”.
7.- El asistente configurará la aplicación.
9.- Para comprobar que nuestro cortafuegos está activado, podemos verlo en el “área de notificación”. Donde se muestra el
siguiente icono.
[email protected]
seguridadticmelilla.es
8